ISO-27001-Fahrplan
Das Risikoteam muss ein Risiko dokumentieren können. Es will sehen, dass Sie Informationssicherheit ernst nehmen. Dafür genügen zunächst ein belastbarer Fahrplan und eine ehrliche Kommunikation. Beides liefern wir in drei Wochen, das ISMS bauen wir parallel.
Das gilt auch, wenn Ihr Kunde unter NIS2 fällt, Sie nicht und er den Lieferketten-Fragebogen an Sie durchreicht.
Ausnahme: bei einem K.-o.-Kriterium in einer Ausschreibung, bei der öffentlichen Hand, in einem Konzern-RFP oder als DORA-kritischer Lieferant brauchen Sie das bestandene Zertifikat wirklich sofort. Das klären wir im Erstgespräch, bevor Sie unterschreiben.
ISO-27001-Fahrplan Drei Wochen, Festpreis 15.000 bis 25.000 Euro
Das Risikoteam Ihres Kunden
Verlangt ISO 27001.
Der Druck kommt hier an. Die Gespräche mit dem Risikoteam führen wir.
controlpunkt
Hier endet er.
Drei Wochen bis zum Fahrplan. Das ISMS bauen wir parallel.
Nach drei Wochen: der Fahrplan liegt Ihrem Kunden vor.
Ihr Unternehmen
Wenige Stunden Ihrer Zeit.
Den Druck des Großkunden fangen wir ab.
15.000 bis
25.000 Euro
Kein Rahmenvertrag, keine Verlängerungsautomatik. Was danach kommt, entscheiden Sie.
Was Sie kaufen, ist kein Dokument. Es ist der Nachweis, den das Risikoteam Ihres Kunden akzeptiert. Und der Druck ist weg, bevor das Zertifikat da ist.
Musterdaten, kein Kundenmaterial
So beantworten wir den Fragebogen Ihres Kunden: jede Zeile mit System, Frist und Nachweis. Wo etwas fehlt, steht das Datum, ab dem es gilt.
Das ISMS bis zur Auditreife, parallel gebaut, mit einer Timeline, die Ihr Kunde kennt. 40.000 bis 80.000 Euro, acht Monate, zum Festpreis. Wie viel eigene Zeit Sie über die acht Monate brauchen, hängt von Ihrem Haus ab. Im Erstgespräch beziffern wir es genau.
Eine Compliance-Plattform gibt Ihnen eine Checkliste. Sie nimmt Ihnen nicht den Druck Ihres Großkunden, sie redet nicht mit dessen Risikoteam und sie weiß nicht, wonach dieses Team tatsächlich sucht. Wir wissen es, weil wir auf beiden Seiten dieses Tisches gesessen haben. Fall 1 zeigt es.
Ein Fall
Ein Handelsunternehmen bekam von seinem größten Kunden eine Frist: ISO 27001 oder kein neuer Rahmenvertrag. Kein ISMS, kein Security-Personal.
Der ganze Weg bis zum Zertifikat, zum Festpreis:
Wenn Sie dafür niemanden haben, tragen wir das ISMS als Fractional CISO weiter. 5.000 bis 12.000 Euro pro Monat, je nach Umfang und Systemlandschaft, kündbar. Wenn Sie jemanden haben, übergeben wir ihm alles und ziehen uns zurück. Die Rolle übernehmen wir, die Pflicht nicht. Ihre Geschäftsleitung billigt und überwacht die Maßnahmen selbst (§ 38 BSIG). Unter DORA trägt Ihr Leitungsorgan nach Artikel 5 die Letztverantwortung. Die Umsetzung ist delegierbar, die Verantwortung nicht.
Was wir bauen, übergeben wir. Sie bekommen die Dokumentation, die Zugänge und das Wissen dahinter. Sie behalten die Hoheit über Ihre Systeme. Wenn etwas dauerhaft Betreuung braucht, sagen wir Ihnen das vorher. Dann entscheiden Sie, ob wir es übernehmen.
Findet die Zertifizierungsstelle im Audit eine Abweichung an dem, was wir gebaut haben, beheben wir sie ohne Zusatzrechnung. Verlangt die Zertifizierungsstelle ein Nachaudit, zahlen Sie es direkt an sie, nicht an uns.
Wir antworten innerhalb eines Werktags.